CVE-2022-47002

Kritik

Açıklama

Masa CMS v7.2, 7.3 ve 7.4-beta sürümlerinin Remember Me fonksiyonundaki bir güvenlik açığı, saldırganların özel olarak hazırlanmış bir web isteği aracılığıyla kimlik doğrulamayı atlatmasına olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMasacms
Yayın1 Şub 2023
İlk görülme1 Şub 2023

Nasıl düzeltilir

Güncelleyin
  • masacms masacms7.2.5, 7.3.10 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
masacms masacmsv < 7.2.5, 7.3 ≤ v < 7.3.10, 7.4.07.2.5, 7.3.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-47002 · Masacms · Dark Radar